PCI-DSS: Como funciona a norma de segurança de transações eletrônicas

Nos útlimos 09 anos, houve uma explosão de negócios via Internet - e-commerces - na mesma proporção que aumentou o uso de cartões de crédito para compras em estabelecimentos comercias e, é claro, sites de internet.

Apesar  de todos os esforços das empresas de proteger as informações de clientes, fraudes eletrônicas e roubos de informações têm aumentado drasticamente. Em 2008, mais de US$ 4 milhões foram gastos em operações fraudulentas nos Estados Unidos, de acordo com o U.S Departament of Justice.

Os governos estudam formas de criar leis para combater esse tipo de crime, enquanto os bancos e as operadoras de cartão crédito tomaram suas próprias iniciativas para criar normas para garantir boas práticas no uso, manuseio e armazenagem de dados de cartão de crédit: Payment Card Industry (PCI) - Data Security Standard DSS).

Fraudes de Cartão de Crédito.

Fraudes eletrônicas ou fraudes de cartão de crédito são aquelas em que os dados do cartão de crédito (número, validade e código de segurança) são roubados e usados indevidamente para a realização de compras em estabelecimentos. Os estabeleciemntos entregam o produto comprado e esperam receber, em alguns dias, o crédito referente áquela venda.

Ao receber a fatura do cartão de crédito, os clientes (portadores de cartão de crédito) identificam despesas que não foram feitas por eles e solicitam à administradora o cancelamento das mesmas. A admisntradora, por sua vez, estorna a compra do estabelecimentom, que não recebe o dinheiro e já entregou o produto. O estabelecimento acaba assumindo o prejuízo da fraude.

O que é PCI-DSS?

Em setembro de 2006, algumas bandeiras de cartão crédito, entre elas Visa, Mastecard e American Express, criaram um conselho designado a criar e recomendas as melhores práticas de segurança de dados, a serem seguidas pelos estabelecimentos comerciais que aceitem cartões de crédito como forma de pagamento, para proteger a privacidade dos consumidores portadores de cartões de crédito. Esse conselho é chamado PCI Council (www.pcisecuritystandards.org.).

O PCI-DSS contempla 12 requerimentos básicos que têm o objetivo de:

1. Manter a rede de dados segura;
2. Proteger as informações de portadores de cartão de crédito;
3. Manter um programa de Gerenciamento de vulnerabilidade;
4. Implementar um forte controle de acessos;
5. Manter uma política de segurança de informações.

Não estar em conformidade com a PCI-DSS pode incorrer em multas e ate em descredenciamento dos estabelecimentos comerciais em aceitar cartões de crédito.

12 Requerimentos da PCI-DSS

1. Instalar e manter um firewall para proteger dados de cartão de crédito.
2. Não utilizar senhas padrão ou outras configurações de segurança dos software utilizados.
3. Proteger dados de cartões de crédito armazenados.
4. Utilizar criptografia na transmissão de dados de cart~eos de crédito, manter um programa de Gerenciamento de Vulnerabilidade.
5. Utilizar regulamente programas anti-vírus.
6. Desenvolver e manter sistemas e aplicações seguras, implementar um forte controle de acesso.
7. Restringir  acesso a dados de cartões de crédito por negócio e por pessoas que relamente precisam acessá-los.
8. Designar um único ID para cada usuário da rede e sistemas.
9. Restringir acesso físico aos dados de cartões de crédito, testar e monitorar a rede regulamente.
10. Rastrear e monitorar todos os acessos à rede e dados de cartões de crédito.
11. Testar a segurança de sistemas e processos regularmente, manter um programa de Gerenciamento de Vulnerabilidade.
12. Manter um política que enderece informações de segurança.

Cartão de Crédito envolvem 05 participantes

Portador: Pessoa interessada em adquirir bens ou contratar serviços pagando através do cartão de crédito. Pode ser o titular da conta de cartão de crédito ou apenas portador do cartão adicional.

Estabelecimento: Empresa interessada em vender ou prestar serviço recebendo o pagamento feito pelos seus clientes através do cartão de crédito.

Adquirente: Empresa responsável pela comunicação da transação entre o estabelecimento e a bandeira. Para isso, aluga e mantém os equipamentos usados pelos estabelecimentos como, por exemplo, o POS. As maiores adquirentes no Brasil são Cielo, Redecard, Hipercard e Getnet.

Bandeira: Empresa responsável pela comunicação da transação entre o adquirente e o emissor do cartão de crédito. As maiores bandeiras no Brasil são Visa, MasterCard e Hipercard. Para identificar qual é o emissor do cartão, as bandeiras usam os 6 primeiros números do cartão, chamados de "bin-number".

Emissor: (também chamado de empresa administradora do cartão) Instituição financeira, principalmente bancos, que emitem o cartão de crédito, definem limite de compras, decidem se as transações são aprovadas, emitem fatura para pagamento, cobram os titulares em caso de inadimplência e oferecem produtos atrelados ao cartão como seguro, cartões adicionais e plano de recompensas.

Em uma transação, o estabelecimento passa o cartão em um equipamento eletrônico que pode ser um POS (comum em pequenas lojas, restaurantes e postos de gasolina) ou um equipamento integrado com o sistema do estabelecimento (usado em supermercados e lojas de departamentos). Nesse momento um funcionário do estabelecimento digita a opção de crédito ou débito, o número de parcelas e o tipo de parcelamento (com ou sem juros). Esse aparelho se comunica com o adquirente, que envia a transação para a bandeira, que, por sua vez, direciona para o emissor. O emissor decide se a transação será aprovada ou não e envia a decisão de volta para a bandeira, que envia para o adquirente e, então, para o equipamento do estabelecimento.

A opção de parcelamento sem juros (ou "parcelamento loja") significa que o valor da transação é dividido pelo número de parcelas. Nesse tipo de transação o estabelecimento recebe o valor da venda de forma parcelada. A opção de parcelamento com juros (ou "parcelamento emissor") significa que o titular do cartão pagará, além do valor combinado, uma taxa de juros definida pelo emissor do cartão. Nesse tipo de transação o estabelecimento recebe o valor da venda de uma vez e o emissor recebe os juros a serem pagos pelo titular.

Cartão de crédito e sua história

Cartão de crédito é uma forma de pagamento eletrônica. É um cartão de plástico que pode conter ou não um chip e apresenta na frente o nome do portador, número do cartão e data de validade e no verso, um campo para assinatura do cliente, o número de segurança (CVV) e a tarja magnética.

O cartão de crédito pode ser usado como meio de pagamento para comprar um bem ou contratar um serviço.

O cartão de crédito surgiu na década de 1920, nos Estado Unidos. Inicialmente, os cartões de créditos eram dados somente aos clientes mais fiéis, que o dono do estabelecimento acreditava serem confiáveis por pagarem suas compras em dia. Mas foi na década de 1950, quando Frank MacNamara estava com executivos financeiros em um restaurante na cidade de Nova York e percebeu que tinha esquecido seu dinheiro e seu talão de cheques para pagar a conta, que teve a ideia de criar um cartão em que contivesse o nome do dono, e que após um tempo, o dono do cartão pudesse pagar a conta.

Então, naquele mesmo ano, ele criou o Diners Club Card que era feito de papel-cartão. O cartão era aceito em apenas 27 restaurantes e era usado apenas por pessoas importantes na época (aproximadamente 200 pessoas que eram amigos de Frank). Em 1952, o cartão começou a ganhar milhares de adeptos e já era aceito por vários estabelecimentos. E neste mesmo ano foi criado o primeiro cartão de crédito internacional. Em 1955, o cartão passou a ser feito de plástico.

Em 1958, foi a vez de a American Express criar o seu cartão, mas foi em 1966 que o BankAmerican Service Corporation, criou o cartão BankAmericard com um sucesso, já que era aceito em mais de 12 milhões de estabelecimentos e, pouco tempo depois, o cartão passou a se chamar a atual VISA. No mesmo ano, foi criado o Master Charge que originou a bandeira MASTERCARD. Em 1975, a Diners, lançou o "Corporate Card", que se tratava do primeiro cartão de crédito corporativo do mundo, e em 1981 a Citicorp (atual CITIBANK) comprou a Diners Club da Continental Insurance Corporation.

No Brasil, o empresário tcheco Hanus Tauber (precursor dos cartões no Brasil), em 1954, comprou nos Estados Unidos uma franquia da Diners, propondo sociedade no cartão com o empresário Horácio Klabin. Em 1956, o Diners chegou ao Brasil, sendo inicialmente um cartão de compra e não um cartão de crédito. Em 1968, foi lançado o primeiro cartão de crédito de banco, o Credicard, e em 1971 foi fundada no Rio de Janeiro a Associação Brasileira das Empresas de Cartões de Crédito e Serviços - ABECS. Posteriormente, em 1974, a sede da ABECS foi transferida para São Paulo. Em 1984, a Credicard comprou a Diners Club do Brasil, mas foi na década de 1990 que ocorreu o lançamento do cartão de crédito internacional e em 1994, com a chegada do Plano Real, ele só faz aumentar o crescimento do produto.

Conciliação de Cartão de Crédito

 Automatiza todo o processo de conciliação de transações de cartão de crédito para transações presenciais e não presenciais. Esta solução cruza as informações de venda do estabelecimento com os arquivos de retorno das adquirentes, oferecendo uma visão completa do pedido do momento de sua captura até sua liquidação, chargeback ou estorno. Todas as informações ficam ligadas ao número do pedido original, enviado pelo próprio estabelecimento no momento da venda, tornando muito fácil sua identificação e importação dos dados para o ERP, ou sistema próprio do estabelecimento.

Gateway de pagamento integra todos os meios de pagamentos disponíveis

Soluções inteligentes  entre elas o Gateway de Pagamento para o processamento de transações à vista e parceladas não-presenciais, para e-commerce, call-centers e mobile. O Gateway integra todos os meios de pagamentos disponíveis, que incluem as principais bandeiras (Visa, /Mastercard, Diners, Amex, Hipercard, Elo, Banrisul, etc...), Débito Automático, Boletos Bancários e Mobile Payment.

Atentando as novas necessidades do mercado através de serviços únicos que garantem a mais alta taxa de conversão de vendas, é a melhor solução disponível para todo e qualquer estabelecimento online.

Hoje o gateway de pagamentos precisam ofertar uma solução completa, com diversos módulos que podem ou não ser ativados pelas lojas. Além de funcionalidades básicas, como processamento de pedidos pontuais, recorrência e estorno de pedidos, o gateway também tem que oferecer várias opções em sintonia com as demandas mais recentes do mercado, como retentativas de autorização, multi-meios de pagamento em um único pedido, compra com um click só e conciliação de Cartão de Crédito e Boleto. Todas voltadas para o aumento de conversão de vendas e controle financeiro.

Além e claro de atender os mais rígidos padrões internacionais de qualidade e segurança. Como por exemplo, o PCI DSS.

Se você está insatisfeito com o seu sistema de pagamentos, acha que perde muitas vendas, que as taxas são altas ou que o suporte é ruim.

Gateways de pagamentos surgiram principalmente para reduzir tempo e custos de desenvolvimento e operação.

As principais características de um gateway são:

• Simplificam a conexão da loja virtual Diretamente com operadoras e bancos;
• Adaptam-se a praticamente qualquer tipo de processo de checkout e cobrança;
• Fornecem ferramentas para a própria loja fazer a gestão de risco e financeira.

Por essas razões, são a principal opção de médias e grandes operações que precisam de maior controle sobre os papamentos.

Integração simples com qualquer tipo de sistema: Ao invés de diversas integrações complicadas com cada operadora e banco, você faz uma única integração com o gateway. Além disso, você pode implantar os meios de pagamento em quase qualquer tipo de sistema e criar um processo de checkout ou cobrança do jeito que precisar.

Atendimento profissional: Não que todos os gateway primem pela qualidade do atendimento, mas experimente o suporte técnico direto das operadoras e banco ou mesmo dos intermedíarios de pagamentos e a diferença é clara.

Painel e relatórios gerenciais: Gateways normalmente trazem painéis adminitrativos que tornam fácil configurar os diversos meios de pagamentos e gerar relatórios financeiros em um lugar só.

Recursos e serviços avançados: Os gateways mais robustos possuem recursos avançados como Compra com 1 Clique, Pagamentos com 2 cartões, Cobrança Recorrente, Conciliação Financeira, Estorno de Pagamentos e Redundância de Operadora para aumentar a aprovação de pagamentos.

Como escolher o melhor meio de pagamento?

Quando falamos em ter uma E-commerce não raras às vezes o item meios de pagamento é o último a ser pensado. Esse assunto é tão ou mais importante para o E-Commerce do que vários outras áreas operacionais na gestão do E-commerce.

A escolha dos meios de pagamento não se trata somente das opções de pagamentos que você oferecerá em sua loja virtual. Isso por si só já aumentaria suas vendas, mas ela é principalmente uma decisão de gestão no entendimento do processo de vendas e conhecimento do cliente.

Gateway de Pagamento: Primeiramente, a escolha do sistema de pagamento é fator estratégico para o sucesso do seu negócio. Escolher uma plataforma completa que dá flexibilidade suficiente para maximizar o seu negócio especificamente é a porta de entrada para uma boa gestão de todo o processo de pagamento. Outras perguntas que você deve fazer é se esse gatewat processa pagamento com as mais novas tecnologias e melhores práticas, se ele é PCI compliant (segurança de dados), se tem uma plataforma de conciliação de recebíveis que suporte suas necessidades, se tem suporte em português e mais tantas variáveis que só  serão descobertas quando você precisar de ajuda durante um problema.

Capacidade de transação e SLA: independente do tamanho da sua loja virtual, ter sempre a plataforma de pagamentos disponível é de suma importância. Então, nesse momento é preciso identificar quantas transações o gateway e capaz de realizar por segundo e também qual o nível de acordo de serviço (SLA) dele. No final das contas, se a sua solução de pagamentos estiver fora do ar, você não está vendendo.

Custos: Nesse momento, é preciso colocar alguns número na ponta do lápis. A primeira pergunta a fazer é se você sabe qual é o custo atual de processar uma transação de pagamento. Ele não envolve apenas a conexão com seu adquirente e a taxa de administração do mesmo, ele envolve a manutenção dos seus sistemas, servidores, firewalls etc. Além do custo fixo da sua infraestrutura, existem vários custos operacionais na viagem de uma transação do momento de compra até dinheiro na conta  e tudo conciliado na sua contabilidade. Todos esses custos podem ser muito reduzidos e otimizados com o uso de empresas especializadas em processar pagamentos. Elas normalmente só cobram pelo serviço prestado, ou seja, pelas transações processadas; e algumas delas não cobram sequer o setup.

Gestão de risco e outros serviços: Valor agregado. Essa é a palavra de ordem. Quanto mais valor agregado o seu parceiro de soluções de pagamentos lhe proporciona, mais você consegue extrair e otimizar de seus processos. Não deixe de perguntar se a plataforma conta com algum sistema de antifraude; ou se existem alarmes de cartões em blacklist; sistemas que conseguem capturar um charge back antes mesmo que sua fatura seja paga. Esses são itens que tornarão sua empresa capaz de brigar de igual para igual com qualquer competidor.

Pense sempre em pagamentos num nível estratégico é a chave para maximizar as suas vendas e minimizar os seus custos operacionais .

Gateways de pagamentos reduzem o custo da operação

A explanação ressaltando a necessidade das lojas eletrônicas contratarem uma empresa com as características de gateway ou intermediador para suprir a exgência que se impõe ao segmento de oferecer aos seus clientes a maior quantidade possível de meios de pagamento.

Embora o cartão de crédito represente o maior volume de transações no Brasil, o boleto bancário, o débito em conta on-line e off-line, os micro pagamentos e outras opções, acabam alavancando significativos volumes de vendas para os sites também. As empresas que optam pela estratégia de se conectar diretamente as instituições financeiras e adquirentes como Cielo, Redecard, GetNet e Elavon tendem a ter problemas para administrar as atualizações.

Ao optar pela contratação de um terceiro que faça essa conexão, surgem as opções do gateway ou o intermediador. Destaco basicamente duas diferenças comerciais que devem ser levadas em consideração no momento da decisão entre um dos dois modelos. Os gateways cobram do site em centavos de Real enquanto o intermediador cobra um percentual do valor da transação. Quando se opera um gateway, o site negocia diretamente as taxas com os bancos e adquirentes, o que pode tornar o custo da operação muito menor para o site. Já a operação com o intermediador ocorre diretamente com o próprio intermediador.

A utilização de um intermediador é mais eficiente quando se inicia no e-commerce. Mas à medida que a operação cresce, opta-se por operar com um gateway de pagamentos.
É necessário estudar muito bem todas as opções antes de tomar a decisão, Isto poderá determinar o sucesso ou o fracasso de uma operação de comercio eletrônico.

Conheça os 12 requisitos de segurança do PCI Council

1. Instalar e manter um firewall para proteger dados do cartão;
2. Não usar padrões disponibilizados pelo fornecedor para senhas do sistemas e outros parâmetros de segirança;
3. Proteger os dados armazenados do portador do cartão;
4. Codificar a transmissão dos dados do portador do cartão em redes abertas e públicas;
5. Usar e atualizar regulamente o software antivírus;
6. Desenvolver e manter sistemas e aplicações seguros;
7. fff
8. Atribuir um ID exclusivo para cada pessoa que tenha acesso a um computador;
9. Restringir o acesso físico aos dados do portador do cartão;
10. Acompanhar e monitorar todos os acessos com relação aos recuros da rede e aos dados do portador do cartão;
11. Testar regularmente os sistemas e os processos de segurança;
12. Manter uma política que aborde a segurança das informações.

Fraudes com Cartões de Crédito em Lojas Virtuais

As fraudes com cartões de crédito em lojas virtuais são um dos maiores probelmas de todo gestor de e-commerce e vem crescendo a cada dia. Com o crescimento do comércio eletrônico no Brasil, os criminosos estão desenvolvendo diversas técnicas de fraudes no e-commerce, o que deixa gente preocupada ao entrar nesse negócio.

A questão é muito mais grave do que se pode imaginas numa abordagem inicial. As fraudes com cartões de crédito em lojas virtuais são consideradas um dos principais motivos de fechamento de lojas vistuais no Brasil, principlamente em função do chargeback, o estorno por parte das administradoras de cartões de crédito, de valores já pagos ao lojista anteriormente.

Conciliação de Cartão

Conciliação de Cartão - O que é?

Conciliação de Cartão é verificar se a operação está correta, é checar se a transação foi paga ou não pela operadora de cartão de crédito, por exemplo. È confrontar com o arquivo gerado pelo sistema de Venda da empresa e gerar resultados confiáveis e detalhados para cada processo de conciliação.

O total domínio da utilização dos cartões de crédito e débito como meio de pagamento e o crescente aumento das vendas mediante a facilidade de pagamento, principalmente no e-commerce, obrigaram as empresas do mercado varejista a investir na conciliação (conferência) das transações de venda de cartão de crédito, afinal em meio a centenas de transações diárias, como ter a certeza de que os recebimento estão corretos? Será que o aluguel das POS está sendo desconto corretamente? As taxas aplicadas são as mesmas negociadas? Quanto cancelamentos ocorrem por dia? Quantos destes cancenlamentos eu terei ressarcimento? Como identificar o chargeback? Como controlar minhas antecipações de recebimento? O que terei a receber futuramente pelas minhas vendas atuais? Todas essas perguntas estão relacionadas diretamente com o tema conciliação de cartão.

E-Commerce nos EUA cresce 16,6%

O Comércio eletrônico nos Estados Unidos faturou quase US$ 43 bilhões durante o primeiro trimestre deste ano, o que representa um crescimento de 16,6% em relação aos US$ 38 bilhões registrados no mesmo período de 2011, segundo um levantemento realizando pela comScore.

Este resultado marca o décimo trimestre consecutivo de crescimento no ano-a-ano, e o sexto consecutivo com crescimento na casa dos dois dígitos.

Enquanto a recuperação econômica continua extremamente lenta, a migração para o e-commerce parece estar se acelerando. Isso gera oportunidades, mas também desafios aos varejistas traddicionais caso estes não consigam manter seu market share no mundo digital.

O estudo da comStore também mostra que os gastos no e-commerce aumentaram ao menos 17% no ano-a-ano nas seguinte categorias: assinaturas e conteúdo digital; software de informática; eletrônicos; jóias e relógios e ingressos para eventos.

Durante o primeiro trimestre de 2012, 48,8%, quase a metade das transações de e-commerce incluíram o transporte gratuito, o maior percetual registrado pela comScore excluindo a temporada do Natal. A empresa afirma ter registrado o índice mais alto de operações com este recurso promocional no último trimestre de 2011, quando 51,8% das vendas não incluíram despesas com frete, enquanto no mesmo período de 2010 esta proporção foi de 49,3%.

O e-commerce realizado através de aparelhos portáteis, conhecido também como mobile commerce, se popularizou entre os norte-americanos, com 38% dos usuários de tablets declarando ter realizado alguma aquisição através do seu aparelho no mês anterior. Os produtos mais comprados foram as peças de vestuário.

O que é Web Service

Web service é uma solução utilizada na integração de sistema e na comunicação entre aplicações diferentes. Com esta tecnologia é possível que novas aplicações possam interagir com aquelas que já existem e que sistemas desenvolvidos em plataformas diferentes sejam compatíveis. Os Web services são componentes que permitem às aplicações enviar e receber dados em formato XML.

Cada aplicação pode ter a sua própria "liguagem", que é traduzida para uma linguagem universal, o formato XML.

Para as empresas, os Web services podem trazer agilidade para os processos e eficiência na comunicação entre cadeias de produção ou de logística. Toda e qualquer comunicação entre sistemas passa a ser dinâmica e principalmente segura, pois não há intervenção humana.

Tecnologias:
As bases para a construção de um Web service são os padrões XML e SOAP. O transporte dos dados é realizado normalmente via protocolo HTTP (o padrão não determina o protocolo de transporte). Os dados são transferidos no formato XML, encapsulados pelo protocolo SOAP.

Segurança:
Muitas empresas temiam, no passado, prover funcionalidades na Internet devido ao medo de expor seus dados. Mas com advento dos Web services elas podem publicar serviços de forma simples e que são totalmente isolados da base de dados.

Integração de sistemas:
Muitos consideram que os Web services corrigem um grande problema da informática: a integração de sistemas. Os Web services permitem que a integração de sistemas seja realizada de maneira compreensével, reutilizável e padronizada. É uma tentativa de organizar um cenário cercado por uma grande variedade de diferentes aplicativos, fornecedores e plataformas.

O que é Conciliação Bancária?

É um compativo ente as movimentações existentes em uma conta bancária e as existentes no controle financeiro. Todos sabemos que existe um atraso natural entre a emissão de um cheque e sua efetiva compensação no banco, em sua conta bancária. Este atraso causa um saldo temporariamente incorreto, saldo este que a conciliação bancária deve demonstrar e ajudar a corrigir.

Uma nova movimentação dever ser feita se o lançamento presente no banco não estiver no controle financeiro.

Se um lançamento não for compensado pelo banco, ele deve ser de alguma forma destacado no controle financeiro.

Existem extratos eletrônicos que facilitam a conciliação bancária e reduzem a chance de erros quando utilizados por softwares financeiros.
Os formatos mais usados para extrato eletrônico são: CNAB400, CNAB240, OFC ou OFX.

Relação de bancos que fornecem o Arquivo para a Conciliação Automática do Extrato Bancário (OFC):

Caixa Econômica Federal (OFC);
Banco Bradesco (Conciliação Bradesco)
Banco Itaú (OFC e OFX)
Banco do Brasil (OFC)
Banco HSBC (OFC)
Banco Banespa (OFX)
BBV (conciliação BBV)
Santander (OFX).

Conciliação Financeira parte I

Todos os dias, cerca de 3% de todas as transações eletrônicas são simplesmente canceladas por timeout. Este erro ocorre quando a comunicação é interrompida por algum motivo.

Em conexões discadas, podem ocorrer falhas como queda de linha ou ruído na ligação. Por exemplo, quem não precisa soletrar usando alfabeto fonético ("B" de bola, "D" de dado) ao telefone? Este artifício serve para compensar a baixa qualidade nas transmissões discadas.

Agora considerando o fato de o computador não ter a inteligência necessária para contextualizar e corrigir os erros sozinhos, temos como resultado uma transação perdida.

Em conexões TCO/IP é a lentidão a grande vilã. Com o tráfego de spams (e-mail de propaganda não-solicitada) aumentando exponencialmente, a Internet não tem mais a mesma performance de 05 (cinco) anos atrás. Como resultado, mais e mais conexões são perdidas pelo tempo de resposta aumentado.

Conexão GPRS são extremamente suscetíveis à disponibilidade da operadora. Sinais de rede ocupada são cada vez mais comuns desde a popularização do acesso aos aparelhos celulares. Por ser grande o investimento, as operadoras de telefonia móvel não conseguem dar vazão ás crescentes necessidades de infra-estrutura.

Em cada um destes casos, é a sua venda que deixa de ser registrada. As administradoras enviam mensalmente uma enciclopédia contendo as suas vendas em cartão impressas em papel. Cada uma com um formato diferente e nenhuma delas de maneira pesquiável. Você acredita que a administradora está analisando todos os seus extratos para que você não deixe de receber nada?

As administradoras faturaram juntas em 2007 mais de 310 bilhões de reais. Isto é um volume de 5,12 bilhões de transações feitas por 436 milhões de cartões. Isto somente no Brasil. Números que vêm crescendo ano a ano.

Mesmo munida de toda a boa vontade do mundo, nenhuma administradora investiria o que é necessário para encontrar suas transações perdidas no meio destes palheiro.

Loja X TEF:
É a conciliação entre o sistema de automação comercial instalado no PDV e o sistema de transferência eletrônica de fundos (TEF).

É uma conciliação eminentemente técnica que tem como objetivo garantir que todas as transações de vendas utilizando cartões de crédito e débito realziadas na automação tenham sido efetivamente enviadas pelo sistema TEF (equalização de movimentos).

Movimento de Vendas:
É a conciliação que garante a integridade entre as informações internas (Loja X TEF) e as informações fornecidas pelas adminitradoras. Nesta etapa é verificado o cumprimento do acordo de crédito/débito efetuado entre as partes (loja e administradora) com relação às taxas, prazos de pagamento e regra de desdobramento de parcelas. O objetivo é garantir que os recebimentos registrados possuem uma fonte credora confirmada.

Movimento Finaceiro
Esta conciliação confirma se os valores previstos para recebimento foram efetivamente pagos pelas administradoras. O processo é baseado na identificação de transações (conciliadas ou não) de venda a partir dos registros de pagamentos efetuados pelas administradoras. Nesta etapa, identificamos as transações de antecipação de créditos, créditos no vencimento, aluguel de POS, cancelamentos de transações e charge/cash back. A forma de conciliação é apresentada nas consultas do portal sob a forma de códigos que permitem ao operador identificar como foi efetuado o crédito.

TEF ou POS, o que é melhor para minha loja?

TEF ou POS, eis a questão.

Aceitar cartões de crédito em um estabelecimento comercial hoje é inevitável para qualquer comerciante. O volume de crescimento de cartões de crédito em cinco anos foi de 94,9%, e tende a crescer cada vez mais. Existem hoje duas formas de uma loja implantar cartões de crédito e fazer a comunicação com as administradoras de cartões. A mais comum entre os pequenos e médios comércios  é o uso dos POS, aparelhos alugados pelas administradoras, um de cada bandeira que conectados a uma linha telefônica fazem a comunicação e finalizam a transação financeira, processo que demora cerca de um minuto, o que é considerado alto para uma empresa que possui caixas movimentados. A outra forma é através do uso do TEF (transferência eletrônica de fundos), que consiste em possuir somente um aparelho que integra todas as bandeiras de cartões para efetuar as transações.

Esse sistema parece muito simples e mais barato que o uso de POS, pois à partir do momento que a empresa possui um pin pad próprio ela deixa de pagar o aluguel mensal das máquinas, e é ai que muitos comerciantes se enganam. Implantar um sistema de TEF em um estabelecimento comercial gera diversos custos que vão alem do preço da maquineta. O TEF é um software de uso obrigatório por lei para todos os estabelecimentos comerciais que usam impressora fiscal no caixa, ou seja, as empresas que faturam anualmente valor acima de R$ 120.000,00 precisam por exigência, imprimir o comprovante financeito da transação no cupom fiscal da venda, afim de que o fisco consiga controlar o faturamento real via cartão de crédito que foi obtido pelo estabelecimento.

Para implantar todo o sistema, a empresa precisa do software de frente de caixa, impressora fiscal, TEF, e por último o aparelho, que seria o mais barato dessa relação, Existem dois tipos de
TEF, o discado, que trabalha com uma linha telefônica comum, que faz uma conexão similar a internet discada, e o dedicado, que usa uma linha de banda larga para comunicar com as administradoras, o que reduz o tempo da transação para poucos segundos, além de não bloquear o uso da linha telefônica do estabelecimento.

O uso do TEF dedicado é recomendado para empresas que possuem mais de três caixas, onde o uso de diversos TEFs discados, sendo um por caixa, supera o custo do sistema de banda larga.
Muitas empresas centralizam os aparelhos em um local separado, gerando desconforto ao cliente ao precisar se deslocar para efetuar a transação.

Se todos os custos para implantação de um TEF forem mensurados, chagamos à conclusão de que ele é um sistema viável para estabelecimentos que já possuem o caixa automatizado. Caso a empresa não possua automação alguma, o custo para implantação do TEF não gera no curto prazo um retorno satisfatário, pois o máximo que será reduzido será o custo de aluguel das maquinetas, que deixa de existir, e o tempo de comunicação com as administradoras de cartão. Vale lembrar aos comerciantes que usam impressora fiscal que é obrigatório o uso de TEF em seu estabelecimento, e no caso de visita de uma fiscalização a loja pode ser autuada por quantidade de máquinas levando em consideração todos os meses em que o aparelho foi utilizado, de acordo com o decreto 17.451/04, essa lei é valida desde 2004 em âmbito nacional.

Assim, para o pequeno comerciante que ainda esta pensando em automatizar o negócio continuar com o POS é o ideal, porem para os comércio maiores e já automatizados o ideal é se regularizar e possui o TEF ativo na loja, para, melhorar e agilizar seu serviço e principalmente para trabalhar dentro das exigências do fisco.

Gateways de Pagamento

O que é PCI.

É um padrão internacional estabelecido pela indústria de Cartões de Pagamento, cuja função é proteger os dados de transações com cartões.

Qual a vantagem do Gateway de Pagamento com certificação PCI

Adotar as regras do PCI significa que o prestador de serviço de Gateway de Pagamento está homologado a prestar serviços a todos os adquirentes das bandeiras Visa, MasterCard, American Express, Diners, JCB e Discover.
O objetivo é possibilitar a redução de perdas com fraudes, redução de falhas no ambiente tecnológico e mitigação de incidentes de segurança envolvendo dados de transações com cartões.

Qual a desvantagem do Gateway de Pagamento sem certificação PCI
A não aderência às regras do PCI significa que o prestador de serviços de Gateway de Pagamento não está de acordo com as exigências de segurança da indústria de Cartões de Pagamento, e consequentemente, não homologado a prestar serviços a empresas de meios de pagamento.
Os Estabelecimentos comerciais afiliados aos Gateways de Pagamento não homologados ou que não estejam em processo de homologação não podem ser credenciados nos adquirentes no Brasil.

Como o Gateway de pagamento pode se tornar certificado pelo PCI
A exigência do PCI para Gateways de pagamento também se baseará na quantidade de transações que passarem no ambiente dele.

Tier    Quantidade de transações por ano   Autoavaliação Anual  Scan Trimestral   Auditoria Anual

1                Acima de 300 mil                               Não                             Sim                      Sim
2                Abaixo de 300mil                               Sim                             Sim                      Não

Para ter a certificação PCI é necessário contratar empresa credenciadas para análise de ambiente.

Plataforma de operação do e-commerce

Após análise de mercado e definições de produtos, a fase mais importante do desenvolvimento de um empreendimento de comércio eletrônico é a definição da plataforma de operação. Todo o processo por trás da venda online é suportado pela plataforma. Nela são considerados aplicativos de vendas, banco de dados, bem como a infraestrutura necessária da operação, como a hospedagem do site e o módulo de processamento de pagamentos (check-out). As principais funcionalidades da plataforma de comércio eletrônico são as seguintes:

• Hospedagem - Local onde o aplicativo do comércio eletrônico e banco de dados estarão aramazenados;
• Aplicativos e-commerce - programaa que suporta todas as funcionalidades (layout, navegação, armaazenamento de dados da oferta, banco de dados, pedidos, etc.) da loja eletrônica.
• Checkout - considerado a parte mais sensível do aplicativo, dada sua complexidade e importância. Assume o comando a partir do fechamento do pedido, controlando o processo de pagamento do pedido. Disponibiliza os diferentes meios de pagamentos oferecidos pela loja, coleta em ambiente seguro os dados para este pagamento, e faz a integração com as empresas responsáveis pela autorização do pagamento (redes adquirentes e bancos).
• Cadastro de Produtos - definições, imagens, especificações, condições de pagamentos, relacionados aos itens de venda.
• Cadastro dos clientes - dados de clientes compradores ou interessados na loja;
• Cadastro de pedidos - indexação própria com identificação do seu comprador.
• Análise de Pedidos - manual ou segundo alguma regra estabelecida para verificar o status do pedido (a ausência de fraudes, atrasos na entrega, etc.).
• SAC (suporte ao atendimento do Cliente) - Sistema de suporte as demandas dos clientes.
• Marketing e Performance - ferramentas que permitam acompanhar a performance do site.
• Acompanhamento do tráfego de visitas, identificando sua origem (e-mail marketing, campanhas de banner online, buscadores...).
•  

Dicas para ganhar agilidade e controle na operação do seu e-commerce

Uma das maiores dificuldades enfrentadas pelos gestores de e-commerce é o desenvolvimento dos processos operacionais e como garantir que eles estão sendo exucutados da forma correta. Uma operação má estruturada, sem processos, se torna um verdadeiro gargalo para o negócio, impossibilitando o seu crescimento e o que é ainda pior, gera graves erros operacionais que resultam na insatisfação dos clientes.

O gestor do e-commerce deve sempre levar em consideração as especificidades dos seus negócios para estruturar seus processos adequadamente. Abaixo estão alguns pontos que devem ser analisados

Mix de Produtos: Os processos podem variar de acordo com o tamanho dos produtos, valor agregado, tempo de recebimento, fornecedor, etc.

Estrutura de pessoas: A quantidade e o nível dos funcionários são determinantes para a criação de um bom processo operacional;

Área e Organização do Estoque: a área destinada para a logística do e-commerce deve ser bem analisada para que consiga um melhor aproveitamento de seu espaço.

ERP: Decifrar bem o seu funcionamento do seu sistema de gestão e todas as funcionalidades que ele oferece pode tornar seus processos muito mais seguros e ágeis, aumentando sua eficiência.

WMS (Warehouse Management System); Esse sistema não é algo crucial para a operação do seu negócio, mas caso sua empresa conte com uma gestão de estoque através de uma plataforma WMS, você poderá criar processos que possibilitem uma operação ainda melhor. Esses sistemas possuem funcionalidades especpificas para o controle de estoque, possibilitando a criação de processos mais detalhados.

Para auxiliar os gestores que já estão com a operação ativa e aqueles que estão estruturando um novo negócio, segue abaixo algumas dicas para a criação de cada fluxo

Cadastro de Produto:  Para conseguir uma maior agilidade para a entrada de novos produtos no site, a sugestão é de criar o cadastro dos produtos logo no momento do pedido de compra ao fornecedor. Nesse momento o responsável pelo comercial deve passar todas as informações necessárias para a pessoa responsável pelo cadastro de produtos para cadastrá-los no ERP ou, caso não tenha sistema de gestão, diretamente na Plataforma. Quando o produto chegar no estoque, basta conferir com o pedido de compra e ativá-lo na plataforma de e-commerce.

Processo de Picking, Packing e Posting: Uma das principais diferenças do E-commerce para o Varejo Tradicional é o processo de coleta, embalagem e entrega dos produtos. Enquanto no varejo tradicional o processo ocorre separadamente por pedido, no e-commerce o processo deve ocorrer em hórarios determinados durante o dia. Esse horário é definido com base no horário em que as transportadoras irão passar para coletar os pedidos. Dessa forma é possível ganhar em qualidade e escala aumentando a eficiência de cada funcionário.

Processo de Trocas e Devoluções: O processo de Trocas e Devoluções deve ser tratado de forma rápida e com muita atenção, pois podem ocorrer diversos fatores que impactam no resultado do negócio.

Esse processo demanda muita agilidade para que o cliente não fique insatrisfeito e não tenha o sentimento de que foi enganado em seu processo de compra,  mesmo quando ele próprio tenha cometido um erro na aquisição do produto. Reverter um má experiência de compra através de um etendimento de qualidade e um processo ágil é de estrema importância para qualquer empresa,  e principlamente para comércio virtual.
Outro ponto crucial dessa operação deve ser o controle de todo o fluxo por 02 motivos principais.
Primeiro para evitar que o cliente receba um novo produto que não esteja de acordo com o que ele está esperando, e em segundo lugar, porque nesse processo de troca e devolução é possível encontrar algumas fraudes aplicadas por falsos clientes.

Você deve estar se perguntando: Como pe possível realizar fruade após a compra?
A verdade é que existem diversas formas, mas a mais comum é comprar um produto original e pedir a troa enviando um produto falso no lugar do produto comprado originalmente. Também existem casos em que os "clientes" utilizam os produtos e após o uso, danificam de forma proposital, simulando um defeito que na verdade não existia. O responsável por analisar cada pedido de troca e devolução deve se atentar as características dos produtos para evitar que ocorra esse tipo de fraude.

Para ter um melhor aproveitamento no seu negócio, faça as adaptações necessárias com base nos fluxos acima e mantenha um controle em cada etapa dos processos para ganhar cada vez mais agilidade, crescer de forma coordenada e obter a satisfação de seus clientes.

Full BPO (Business Process Outsourcing) UOLDIVEO PBC (Payment Business Center)

Full BPO (Business Process Outsourcing) baseado em plataforma única de serviços a pagamentos, "esta oferta envolve serviços e soluções integrados como Gateway de Pagamentos, Conciliação, Anti-fraude, Recorrência, monitoramento, Suporte e projetos especiais para a área de pagamentos. Essa integração torna mais fácil a gestão de pagamentos online com a melhoria da eficiência operacional e financeira dos processos".

Autonomia para gerenciar transações

Por meio do Gateway de Pagamentos, as empresas obtêm maior agilidade no recebimento do valor de suas vendas online, pois o serviço atua sem intermediação financeira e o valor da transação segue diretamente para a conta do estabelecimento. Ao mesmo tempo, o cliente tem autonomia para gerenciar suas transações, como capturas, cancelamentos e alteração de desempenho. O sistema também possui alta disponibilidade assegurada por uma robusta infraestrutura de integração com meios de pagamento nacionais e internacionais, e suporta o ganho de escala do cliente operando no sistema 24 X 7.

Aumento de receita com identificação de perdas

Com foco em maximizar o lucro e reduzir custos de vendas, o serviço de Conciliação Financeira, ajuda as emmpresas a aumentar sua receita com identificação das perdas. O sistema oferece transparência nos processos, relatórios diários dos processos de conciliação, análise de divergências, equipe especializada e dedicada no processo de melhoria contínua de conciliação, relatórios analíticos e consolidados, além de conciliação retroativa.

Para diminuir os riscos e aumentar o faturamento, as companhias podem contat com o sistema anti-fraude. A ferramenta promove o aumento de receita, analisando e aceitando boas vendas, redução de perdas e custos manuais, identificação e proteção de bons consumidores e melhoria na experiência e na operação do negócio do cliente.

SLA de até 99,9%
Atendimento e suporte ao cliente, que atende por meio de telefone e e-mail, faz o monitoramento da disponibilidade do ambiente (servidores, rede,etc.) das aplicações 24 horas, 7 dias por semana.
Aos clientes que possuem monitoramento dedicado, proporciona uma equipe que trabalha como uma extensão do próprio cliente, fazendo o monitoramento de aplicações, lojas, ambientes e até mesmo sistema de terceiros. "Mantemos alta disponibilidade do ambiente, chegando em alguns casos apresentar um SLA de até 99,9%."